O Active Directory permite que você adicione dois computadores de mesmo nome?

Question

Espero que alguém possa confirmar minhas observações porque estou questionando minha memória ...

O título diz tudo. Ao trabalhar rapidamente na implantação de vários sistemas semelhantes, parece que conseguimos criar sistemas com o mesmo nome e o Active Directory nos permitiu adicioná-los ao domínio.

O problema era que uma das máquinas não "veria" mais o domínio, dizendo que não era mais capaz de vê-lo.

Eu removi uma máquina do domínio e a adicionei novamente com uma variação do nome. estou me lembrando de algo errado ou é possível adicionar duas máquinas ao AD e efetivamente descartar a outra máquina do domínio? Estou errado em pensar que isso é algo que a AD não deveria permitir em primeiro lugar? Eu pensei que daria um aviso, como AD faz quando você tenta adicionar um nome de usuário que já existe na estrutura do AD.

    

Answer 1

Não, os nomes dos computadores devem ser exclusivos. Quando você adicionou o segundo computador com o mesmo nome, o Windows alterou o sid no banco de dados do AD que acompanha esse nome, fazendo com que a primeira máquina não conseguisse falar com o domínio.

Para manter a primeira máquina no domínio, você precisaria remover a segunda máquina do domínio e, em seguida, readd a primeira máquina de volta ao domínio. Em seguida, adicione a segunda máquina ao domínio com um segundo nome.

Para manter a segunda máquina no domínio, pegue a primeira máquina do domínio, renomeie-a e adicione-a novamente ao domínio com o novo nome.

    

Answer 2

O nome da máquina é o mesmo, mas o SID é alterado quando você adiciona um novo computador com o mesmo nome que o antigo. O SID é o que tudo no AD está ligado, não o mesmo. Isso efetivamente "bate" a máquina antiga fora do AD, como o SID correspondente não existe mais.

    

Answer 3

Você está corretamente sysprepping as máquinas, de modo a obter um SID diferente? Eu acho que o seu problema não é tanto o nome do host, pois pode ser relacionado ao SID. De qualquer forma, você não deve ter a mesma máquina no AD várias vezes, mas acredito que o AD realmente permite que isso aconteça.

Acho que o ponto crucial do seu problema pode estar relacionado ao SID.

    

Answer 4

Pensamentos de casal -

O NewSID realmente não é uma maneira suportável de fazer isso. Você deve estar usando o Sysprep em qualquer dispositivo Windows 2000 ou superior.

O AD aplicará a verificação de exclusividade do nome do computador com relação ao atributo sAMAccountName, que terá o nome do computador (seguido por um sinal $).

Como o AD é um sistema distribuído, é totalmente possível que dois computadores possam ser criados com o mesmo nome em dois controladores de domínio entre os ciclos de replicação. Supondo que eles são criados no mesmo container, o AD transformaria um em um objeto de conflito.